Azure Web App连接现有VPN：向管理员提供的Azure配置获取方法问询

我之前刚好折腾过Azure Web App对接现有VPN的场景，给你梳理下怎么从Azure那边拿到管理员需要的配置信息，还有几个关键的注意点：

1. 先确认虚拟网络（VNet）与VPN网关的基础信息 #

管理员首先需要Azure侧的核心网络参数，这些都能在Azure门户里直接找到：

• 登录Azure门户，找到你创建的虚拟网络，进入「概述」页面，就能看到VNet的地址空间（格式类似10.0.0.0/16的CIDR段）
• 等你创建好VPN网关（也就是你说的公共网关）后，进入网关的「概述」页，顶部会显示它的公共IP地址——这个是本地VPN设备要建立连接的目标IP，一定要记下来给管理员

2. 本地网关与连接配置的关键参数 #

本地网关是Azure用来映射你现有VPN的实体，这里需要你先从管理员那里拿到本地侧的地址空间和本地VPN设备的公网IP，在Azure里完成配置。而管理员需要的Azure侧配置，其实就是：

• VPN网关的公网IP
• Azure VNet的地址空间
• IPsec/IKE连接的共享密钥（这个是你在创建站点到站点连接时自行设置的，设置后要妥善保存并提供给管理员）

3. 导出标准化配置文件（推荐） #

Azure提供了一键导出VPN配置的功能，直接给管理员这个文件会减少沟通误差：

• 进入你的VPN网关资源，在左侧菜单栏找到「连接」选项，选中已经创建好的站点到站点连接
• 点击页面顶部的「导出配置」按钮，下载的XML文件里包含了所有管理员需要的Azure侧配置：网关IP、地址空间、IPsec/IKE协议参数、共享密钥等

因为你是要把Web App接入VPN，还有两个关键细节不能漏：

• 只有标准层及以上的Web App支持VNet集成功能；如果是更低层级的，可能需要部署App Service环境（ASE） 才能对接VPN
• 配置VNet集成时，要确保Web App使用的子网和VPN网关的子网没有地址重叠，否则会导致连接失败

内容的提问来源于stack exchange，提问作者Ziba Leah